Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:20-11-2015
Uruchomiony przez Andrzej (administrator)  JB-SOUL (21-11-2015 12:14:30)
Uruchomiony z E:\Andrzej\Dell E4300\Z - wirus, naprwa list.2015\FRST
Załadowane profile: Andrzej (Dostępne profile: Andrzej)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Opera)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(WF) C:\Program Files (x86)\WordFly_1.10.0.28\Service\wfsrvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
() C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(C. Ghisler & Co.) C:\Users\Andrzej\Desktop\Tcmd 6.50.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.3.0.0\Lightshot.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PIconStartup.exe [111640 2010-08-05] ()
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-10-16] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4036506913-944976128-1212768377-1000\...\Run: [LightShot] => C:\Users\Andrzej\AppData\Local\Skillbrains\lightshot\LightShot.exe Flags: uninsdeletevalue
HKU\S-1-5-21-4036506913-944976128-1212768377-1000\...\MountPoints2: {fae5333b-8e07-11e5-bc77-806e6f6e6963} - F:\Autorun.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2015-11-20]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2015-11-20]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 62.179.1.61 62.179.1.63
Tcpip\..\Interfaces\{A5B7A34C-CA40-48E1-B03A-EF0CBE7D8146}: [DhcpNameServer] 62.179.1.61 62.179.1.63
Tcpip\..\Interfaces\{D1F90F6D-BEC6-4484-89D6-7A5F74B60C1D}: [DhcpNameServer] 62.179.1.61 62.179.1.63

Internet Explorer:
==================
SearchScopes: HKLM-x32 -> DefaultScope {E627DC4B-8C04-4234-A2D4-1D634EE01C41} URL = hxxp://fastestwebsearch.com/search?q={searchterms}
SearchScopes: HKLM-x32 -> {E627DC4B-8C04-4234-A2D4-1D634EE01C41} URL = hxxp://fastestwebsearch.com/search?q={searchterms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4036506913-944976128-1212768377-1000 -> DefaultScope {E627DC4B-8C04-4234-A2D4-1D634EE01C41} URL = hxxp://fastestwebsearch.com/search?q={searchterms}
SearchScopes: HKU\S-1-5-21-4036506913-944976128-1212768377-1000 -> {E627DC4B-8C04-4234-A2D4-1D634EE01C41} URL = hxxp://fastestwebsearch.com/search?q={searchterms}
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [178712 2010-08-05] (Intel Corporation)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2062872 2010-08-05] (Intel Corporation)
R2 wfsrvc_1.10.0.28; C:\Program Files (x86)\WordFly_1.10.0.28\Service\wfsrvc.exe [301632 2015-10-30] (WF)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 wfdrvr_vt_1_10_0_28; C:\Windows\System32\drivers\wfdrvr_vt_1_10_0_28.sys [61296 2015-10-30] (WF)
U3 ufldypoc; \??\C:\Users\Andrzej\AppData\Local\Temp\ufldypoc.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 11:50 - 2015-11-21 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2015-11-20 22:33 - 2015-11-20 23:00 - 00001722 _____ C:\Users\Andrzej\Desktop\Nowy dokument tekstowy.txt
2015-11-20 11:38 - 2015-11-20 11:38 - 00002211 _____ C:\Users\Andrzej\Desktop\setup-lightshot-3.2.0.0 — skrót.lnk
2015-11-20 11:17 - 2015-11-21 11:50 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4036506913-944976128-1212768377-1000
2015-11-20 11:17 - 2015-11-21 11:50 - 00000657 _____ C:\Users\Andrzej\AppData\Local\UserProducts.xml
2015-11-20 11:17 - 2015-11-21 11:50 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4036506913-944976128-1212768377-1000.job
2015-11-20 11:17 - 2015-11-20 11:39 - 00000000 ____D C:\ProgramData\General Helper
2015-11-20 11:16 - 2015-11-21 11:50 - 00000000 ____D C:\Program Files (x86)\Skillbrains
2015-11-20 11:16 - 2015-11-21 11:25 - 00000392 _____ C:\Windows\Tasks\update-sys.job
2015-11-20 11:16 - 2015-11-20 23:03 - 00003288 _____ C:\Windows\System32\Tasks\update-sys
2015-11-20 11:16 - 2015-11-20 11:16 - 00000003 _____ C:\Users\Andrzej\AppData\Local\updater.log
2015-11-20 11:15 - 2015-11-20 11:16 - 00962128 _____ (Installer Soft Program ) C:\Users\Andrzej\Downloads\Adobe-Flash-Player-13091-dp.exe
2015-11-20 11:13 - 2015-11-20 11:13 - 00796872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-20 11:13 - 2015-11-20 11:13 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-11-20 11:08 - 2015-11-20 11:08 - 00000876 _____ C:\Windows\PFRO.log
2015-11-20 11:05 - 2015-11-20 11:05 - 00004162 _____ C:\Windows\System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update
2015-11-20 11:05 - 2015-11-20 11:05 - 00004152 _____ C:\Windows\System32\Tasks\WordFly Auto Updater 1.10.0.28 Core
2015-11-20 11:05 - 2015-11-20 11:05 - 00000000 ____D C:\Program Files (x86)\WordFly_1.10.0.28
2015-11-20 10:17 - 2015-11-20 10:17 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-11-20 10:17 - 2015-11-20 10:17 - 00000000 ____D C:\Windows\system32\Macromed
2015-11-20 10:04 - 2015-11-20 10:04 - 00057560 _____ C:\Users\Andrzej\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-20 09:42 - 2015-11-20 09:46 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\TP-LINK
2015-11-20 09:42 - 2015-11-20 09:42 - 00002267 _____ C:\Users\Public\Desktop\TP-LINK Wireless Configuration Utility.lnk
2015-11-20 09:42 - 2015-11-20 09:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2015-11-20 09:42 - 2015-11-20 09:42 - 00000000 ____D C:\Program Files (x86)\TP-LINK
2015-11-20 09:42 - 2014-05-23 16:37 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athurx.sys
2015-11-20 09:42 - 2014-05-23 16:37 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\athurx.sys
2015-11-20 09:42 - 2014-05-23 16:37 - 00007518 _____ C:\Windows\system32\athurextx.cat
2015-11-20 09:41 - 2015-11-20 09:42 - 00000000 ____D C:\ProgramData\TP-LINK
2015-11-20 09:29 - 2015-11-20 09:29 - 00000000 ____D C:\Users\Andrzej\Documents\Folder wymiany interfejsu Bluetooth
2015-11-20 09:29 - 2015-11-20 09:29 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Broadcom
2015-11-20 09:28 - 2015-11-20 09:28 - 00000000 ____D C:\Program Files\WIDCOMM
2015-11-20 09:28 - 2009-11-09 10:46 - 00132648 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwavdt.sys
2015-11-20 09:28 - 2009-11-09 10:46 - 00098344 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwaudio.sys
2015-11-20 09:28 - 2009-11-09 10:46 - 00035104 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwl2cap.sys
2015-11-20 09:28 - 2009-11-09 10:46 - 00021160 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwrchid.sys
2015-11-20 09:26 - 2015-11-20 09:26 - 00000000 ____D C:\Program Files\DIFX
2015-11-20 09:17 - 2015-11-20 09:22 - 00000000 ____D C:\drvrtmp
2015-11-20 09:17 - 2011-03-23 16:01 - 00290008 _____ (Intel Corporation) C:\Windows\system32\Drivers\e1y62x64.sys
2015-11-20 09:17 - 2011-01-28 11:19 - 00316104 _____ (Intel Corporation) C:\Windows\system32\PROUnstl.exe
2015-11-20 09:17 - 2009-10-11 00:26 - 00078016 _____ (Intel Corporation) C:\Windows\system32\NicInstY.dll
2015-11-20 09:17 - 2009-05-26 10:05 - 00036472 _____ (Intel Corporation) C:\Windows\system32\NicCo36.dll
2015-11-20 09:17 - 2009-03-05 15:52 - 00003315 _____ C:\Windows\system32\e1y62x64.din
2015-11-20 09:17 - 2007-12-14 13:06 - 00121440 _____ (Intel Corporation) C:\Windows\system32\e1000msg.dll
2015-11-20 09:17 - 2006-01-12 14:52 - 00001904 ____N C:\Windows\system32\SetupBD.din
2015-11-20 09:16 - 2015-11-20 09:16 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Intel
2015-11-20 09:15 - 2015-11-20 09:26 - 00014180 _____ C:\Windows\DPINST.LOG
2015-11-20 09:15 - 2015-11-20 09:22 - 00000000 ____D C:\Program Files\Intel
2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless
2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\ProgramData\Intel
2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\Program Files\Common Files\Intel
2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\Program Files (x86)\Cisco
2015-11-20 09:07 - 2015-11-20 09:07 - 00015204 _____ C:\Windows\system32\results.xml
2015-11-20 09:05 - 2012-11-08 00:52 - 03158584 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00511032 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00418360 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00387640 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00224824 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00163384 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2015-11-20 09:05 - 2012-11-08 00:52 - 00154680 _____ (Intel Corporation) C:\Windows\system32\difx64.exe
2015-11-20 09:05 - 2012-11-07 23:55 - 15546880 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 11405824 _____ (Intel Corporation) C:\Windows\SysWOW64\ig4icd32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 10629408 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys
2015-11-20 09:05 - 2012-11-07 23:55 - 06549504 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 04896768 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 04338688 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 01991936 _____ C:\Windows\system32\iglhxa64.cpa
2015-11-20 09:05 - 2012-11-07 23:55 - 00982240 _____ C:\Windows\SysWOW64\igkrng500.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00982240 _____ C:\Windows\system32\igkrng500.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00830464 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00571904 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00439308 _____ C:\Windows\SysWOW64\igcompkrng500.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00439308 _____ C:\Windows\system32\igcompkrng500.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00380416 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00272384 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00244224 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00228864 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00208896 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00206336 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00189552 _____ C:\Windows\system32\Gfxres.th-TH.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00188416 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00178407 _____ C:\Windows\system32\Gfxres.el-GR.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00165395 _____ C:\Windows\system32\Gfxres.ru-RU.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00147456 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00139909 _____ C:\Windows\system32\Gfxres.ar-SA.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00136401 _____ C:\Windows\system32\Gfxres.ja-JP.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00133746 _____ C:\Windows\system32\Gfxres.he-IL.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00125558 _____ C:\Windows\system32\Gfxres.it-IT.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00123230 _____ C:\Windows\system32\Gfxres.ko-KR.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00122927 _____ C:\Windows\system32\Gfxres.es-ES.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00122709 _____ C:\Windows\system32\Gfxres.de-DE.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00122368 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl
2015-11-20 09:05 - 2012-11-07 23:55 - 00121173 _____ C:\Windows\system32\Gfxres.tr-TR.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00120800 _____ C:\Windows\system32\Gfxres.fr-FR.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00120366 _____ C:\Windows\system32\Gfxres.pt-BR.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00119808 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00119616 _____ C:\Windows\system32\Gfxres.hu-HU.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00119586 _____ C:\Windows\system32\Gfxres.nl-NL.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00119360 _____ C:\Windows\system32\Gfxres.sv-SE.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00119067 _____ C:\Windows\system32\Gfxres.pt-PT.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00118745 _____ C:\Windows\system32\Gfxres.cs-CZ.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00118697 _____ C:\Windows\system32\Gfxres.fi-FI.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00118409 _____ C:\Windows\system32\Gfxres.pl-PL.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00118058 _____ C:\Windows\system32\Gfxres.sk-SK.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00114852 _____ C:\Windows\system32\Gfxres.nb-NO.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00114372 _____ C:\Windows\system32\Gfxres.sl-SI.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00114261 _____ C:\Windows\system32\Gfxres.da-DK.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00110211 _____ C:\Windows\system32\Gfxres.en-US.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00108544 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00104044 _____ C:\Windows\system32\Gfxres.zh-TW.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00102883 _____ C:\Windows\system32\Gfxres.zh-CN.resources
2015-11-20 09:05 - 2012-11-07 23:55 - 00092356 _____ C:\Windows\SysWOW64\igfcg500m.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00092356 _____ C:\Windows\system32\igfcg500m.bin
2015-11-20 09:05 - 2012-11-07 23:55 - 00090112 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2869.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00088576 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00088576 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00088064 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00088064 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00087552 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00087552 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00084992 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00084992 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00083968 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00083968 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc
2015-11-20 09:05 - 2012-11-07 23:55 - 00061952 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00060254 _____ C:\Windows\system32\iglhxg64.vp
2015-11-20 09:05 - 2012-11-07 23:55 - 00060226 _____ C:\Windows\system32\iglhxc64.vp
2015-11-20 09:05 - 2012-11-07 23:55 - 00060015 _____ C:\Windows\system32\iglhxo64.vp
2015-11-20 09:05 - 2012-11-07 23:55 - 00027648 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00023552 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00005448 _____ C:\Windows\system32\iglhxs64.vp
2015-11-20 09:05 - 2012-11-07 23:55 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll
2015-11-20 09:05 - 2012-11-07 23:55 - 00001090 _____ C:\Windows\system32\iglhxa64.vp
2015-11-20 09:05 - 2010-03-15 07:45 - 00145408 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcHdmi.sys
2015-11-20 09:05 - 2010-03-15 07:45 - 00006144 _____ C:\Windows\system32\HdmiCoin.dll
2015-11-20 08:52 - 2015-11-20 09:42 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-11-20 08:52 - 2009-06-25 17:04 - 00067584 _____ (REDC) C:\Windows\system32\Drivers\rimmpx64.sys
2015-11-20 08:51 - 2015-11-20 08:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel(R) Management and Security
2015-11-20 08:51 - 2010-08-05 18:19 - 01014296 _____ (Intel Corporation) C:\Windows\SysWOW64\mesoludlg.exe
2015-11-20 08:50 - 2015-11-20 09:06 - 00000000 ____D C:\Program Files (x86)\Intel
2015-11-20 08:50 - 2015-11-20 09:05 - 00000000 ____D C:\Intel
2015-11-20 08:50 - 2015-11-20 08:51 - 00000000 ____D C:\Windows\SysWOW64\Lang
2015-11-20 08:50 - 2015-11-20 08:50 - 00000000 ____D C:\Windows\SysWOW64\x64
2015-11-20 08:50 - 2015-11-20 08:50 - 00000000 ____D C:\dell
2015-11-20 08:50 - 2010-08-05 18:17 - 00989720 _____ (Intel Corporation) C:\Windows\SysWOW64\heciudlg.exe
2015-11-20 08:50 - 2010-08-05 18:17 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2015-11-18 21:21 - 2014-05-14 17:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-11-18 21:21 - 2014-05-14 17:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-11-18 21:21 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-11-18 21:21 - 2014-05-14 17:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-11-18 21:21 - 2014-05-14 17:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-11-18 21:21 - 2014-05-14 17:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-11-18 21:21 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-11-18 21:21 - 2014-05-14 17:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-11-18 21:21 - 2014-05-14 17:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-11-18 21:21 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-11-18 21:21 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-11-18 21:21 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-11-18 21:21 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-11-18 21:21 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-11-18 20:58 - 2015-11-18 20:58 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Malwarebytes
2015-11-18 20:58 - 2015-11-18 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-18 20:53 - 2015-11-21 11:25 - 00001217 _____ C:\Windows\setupact.log
2015-11-18 20:53 - 2015-11-18 20:53 - 00000000 _____ C:\Windows\setuperr.log
2015-11-18 17:39 - 2015-11-18 17:39 - 00001385 _____ C:\Users\Andrzej\Desktop\KulkiEx — skrót.lnk
2015-11-18 17:29 - 2015-11-18 17:29 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-11-18 17:29 - 2015-11-18 17:29 - 00000000 ____D C:\Program Files\CCleaner
2015-11-18 17:25 - 2005-01-18 06:50 - 00825380 _____ (C. Ghisler & Co.) C:\Users\Andrzej\Desktop\Tcmd 6.50.exe
2015-11-18 17:21 - 2015-11-18 17:22 - 00000000 ____D C:\AdwCleaner
2015-11-18 16:51 - 2015-11-20 09:23 - 00003870 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1447861910
2015-11-18 16:51 - 2015-11-20 09:23 - 00000000 ____D C:\Program Files (x86)\Opera
2015-11-18 16:51 - 2015-11-18 16:51 - 00001135 _____ C:\Users\Public\Desktop\Opera.lnk
2015-11-18 16:51 - 2015-11-18 16:51 - 00001135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-11-18 16:51 - 2015-11-18 16:51 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Opera Software
2015-11-18 16:51 - 2015-11-18 16:51 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Opera Software
2015-11-18 16:45 - 2015-11-21 12:14 - 00000000 ____D C:\FRST
2015-11-18 16:33 - 2015-11-18 16:33 - 00000000 ____D C:\Users\Andrzej\AppData\Local\GHISLER
2015-11-18 16:32 - 2015-11-18 16:32 - 00000363 _____ C:\Users\Andrzej\Desktop\Komputer — skrót.lnk
2015-11-18 16:30 - 2015-11-18 16:30 - 00001451 _____ C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-11-18 16:30 - 2015-11-18 16:30 - 00001417 _____ C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2015-11-18 16:29 - 2015-11-18 16:33 - 00000000 ____D C:\Users\Andrzej\AppData\Local\VirtualStore
2015-11-18 16:29 - 2015-11-18 16:30 - 00000000 ____D C:\Users\Andrzej
2015-11-18 16:29 - 2015-11-18 16:29 - 00000020 ___SH C:\Users\Andrzej\ntuser.ini
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moje wideo
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moje obrazy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moja muzyka
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Ustawienia lokalne
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Szablony
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Moje dokumenty
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Menu Start
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moje wideo
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moje obrazy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moja muzyka
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Local\Historia
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Local\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moje wideo
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moje obrazy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moja muzyka
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Historia
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Ustawienia lokalne
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Szablony
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Moje dokumenty
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Menu Start
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moje wideo
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moje obrazy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moja muzyka
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Local\Historia
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Local\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Ulubione
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Szablony
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Pulpit
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programy
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Menu Start
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Dokumenty
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Dane aplikacji
2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 __SHD C:\Recovery
2015-11-18 16:29 - 2009-07-14 05:54 - 00000000 ___RD C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-11-18 16:29 - 2009-07-14 05:49 - 00000000 ___RD C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-11-18 16:25 - 2015-11-18 16:25 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_SensorsAlsDriver_01_09_00.Wdf
2015-11-18 16:24 - 2015-11-18 16:24 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-11-18 16:24 - 2015-11-18 16:24 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-11-18 16:24 - 2015-11-18 16:24 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_09_00.Wdf
2015-11-18 16:23 - 2015-11-21 11:30 - 00444322 _____ C:\Windows\WindowsUpdate.log
2015-11-18 16:20 - 2015-11-18 17:30 - 00000000 ____D C:\Windows\Panther
2015-10-30 00:47 - 2015-10-30 00:47 - 00061296 _____ (WF) C:\Windows\system32\Drivers\wfdrvr_vt_1_10_0_28.sys
2015-10-30 00:47 - 2015-10-30 00:47 - 00057712 _____ (WF) C:\Windows\system32\Drivers\wfdrvr_vw_1_10_0_28.sys

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 11:30 - 2011-04-12 14:21 - 00687828 _____ C:\Windows\system32\perfh015.dat
2015-11-21 11:30 - 2011-04-12 14:21 - 00131382 _____ C:\Windows\system32\perfc015.dat
2015-11-21 11:30 - 2009-07-14 06:13 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-21 11:25 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-20 23:20 - 2009-07-14 05:45 - 00020656 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-20 23:20 - 2009-07-14 05:45 - 00020656 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-20 09:29 - 2009-07-14 04:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-11-18 21:21 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\restore
2015-11-18 16:29 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2015-11-18 16:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Recovery
2015-11-18 16:29 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT
2015-11-18 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-11-18 16:24 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-11-18 16:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep
2015-11-18 16:21 - 2009-07-14 05:45 - 00274840 _____ C:\Windows\system32\FNTCACHE.DAT
2015-11-18 16:20 - 2009-07-14 06:38 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG
2015-11-18 16:20 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template

==================== Pliki w katalogu głównym wybranych folderów =======

2008-02-05 13:28 - 2008-02-05 13:28 - 0000051 _____ () C:\Users\Andrzej\AppData\Local\setup.txt
2015-11-20 11:16 - 2015-11-20 11:16 - 0000003 _____ () C:\Users\Andrzej\AppData\Local\updater.log
2015-11-20 11:17 - 2015-11-21 11:50 - 0000657 _____ () C:\Users\Andrzej\AppData\Local\UserProducts.xml

Niektóre pliki w TEMP:
====================
C:\Users\Andrzej\AppData\Local\Temp\Quarantine.exe
C:\Users\Andrzej\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-11-18 16:21

==================== Koniec  FRST.txt ============================